无忧启动论坛

标题: 鬼影主引导（MBR）反汇编分析及拓展应用 [打印本页]

作者: yuan-0918 时间: 2012-9-18 17:11
标题: 鬼影主引导（MBR）反汇编分析及拓展应用
下面是我实测鬼影样本后鬼影生成的MBR，共占用两扇区，0扇区和第二扇区，请高人反汇编分析其原理，看这个MBR能否为大家所用，比方放入一键还原程序中，因为它会生成驱动保护MBR防修改，正是一键恢复的需要的功能

鬼影就是靠这个MBR来感染系统生成驱动反过来又保护它，以下是鬼影MBR的0扇区和2扇区的截图

鬼影.rar (839 Bytes, 下载次数: 41)

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)